<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    內網穿透Neo-reGeorg的使用

    VSole2022-08-06 07:06:42

    內網穿透Neo-reGeorg的使用

    網絡 拓撲圖

    使用環境

    目標機不出網,可以在邊界服務器上設置代理就可以訪問目標機的整個內網網段。

    reGeorg簡介

    reGeorg是一個內網穿透工具,基于socks5,而且支持眾多腳本。因為使用頻繁,所以較多的殺軟都會攔截,需要做免殺處理。

    免殺reG下載地址:https://github.com/L-codes/Neo-reGeorg

    此工具還做了加密,所以很多特征都沒有了

    使用方法

    一、輸入密碼生成加密腳本

     python3 neoreg.py generate -k tenet
    

    文件生成的目錄

    二、選擇相應的腳本放入邊界服務器中

    放入WWW目錄下,前提是要可以訪問到的

    可以嘗試訪問看下,沒有出錯就說明沒有問題

    三、Kali內做轉發

    成功轉發,訪問自己的1080端口即可

    python3 neoreg.py -k tenet -u http://192.168.137.131/tunnel.php
    

    打開瀏覽器設置代理,即可訪問10.10.10.132主機的80端口

    四、proxychains代理使用nmap

    vim /etc/proxychains.conf
    

    這里nmap不能用root權限,切換一下普通權限掃描,成功

    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    穿透Neo-reGeorg使用網絡 拓撲圖使用環境目標機不出,可以在邊界服務器上設置代理就可以訪問目標機整個網網段。reGeorg簡介reGeorg是一個穿透工具,基于socks5,而且支持眾多腳本。因為使用頻繁,所以較多殺軟都會攔截,需要做免殺處理。
    Windows如果RDP連接上去,可以使用圖形化工具(如御劍)。如果是webshell,可以使用fscan、nmap。重命名Dir,方便后續操作。將客戶端配置刪除?服務端監聽地址?服務端儀表板端口。log_level記錄日志級別。執行命令等待frpc連接./frps?#是該條規則在服務端開放端口號,待會兒用proxyfier連端口
    構建隱蔽通道,從而突破各種安全策略限制,實現對目標服務器完美控制。
    近年來,加密流量在攻防對抗中使用頻率越來越高,針對攻防演練場景下加密流量威脅,特別是資產失陷后加密C&C通信檢測,可以說是守護企業網絡最后一道防線。這些Webshell既能在失陷Web服務器與攻擊者之間維持命令執行通道,又能用來上傳具有更強大功能平臺級木馬。
    TLS/SSL木馬回連出入企業網絡邊界最常見加密協議是TLS/SSL,其廣泛應用于Web服務、郵件服務、文件傳輸、移動APP等應用領域,可以保護用戶通信數據機密性和完整性。在2022年攻防演練中,觀成瞰云-加密威脅智能檢測系統首次參與即有亮眼發揮,多次獨家檢出攻擊失陷階段加密C&C通信行為,做到及時發現,及時預警,為客戶最大程度減少損失做出貢獻。
    一個安全攻防知識倉庫
    Ceye DNS:DNS oob平臺 http://ceye.io/. TLS證書信息查詢Censys:https://censys.io. 網絡空間搜索Fofa:https://fofa.info/
    Ceye DNS:DNS oob平臺 http://ceye.io/. TLS證書信息查詢Censys:https://censys.io. 網絡空間搜索Fofa:https://fofa.info/
    遠程辦公時代生產力工具
    目前支持tcp、udp流量轉發,可支持任何tcp、udp上層協議(訪問網站、本地支付接口調試、ssh訪問、遠程桌面,dns解析等等……),此外還支持http代理、socks5代理、p2p等,并帶有功能強大web管理端。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类